CTF杂项题:数据包中泄露了密码

原题:http://www.shiyanbar.com/ctf/719
数据包:http://ctf5.shiyanbar.com/misc/misc400.zip

题目:这是捕获的黑客攻击数据包,Administrator用户的密码在此次攻击中泄露了,你能找到吗?FLAG为Administrator的明文密码

分析:
根据题目分析,我们应该关注Administrator相关的数据。密码是明文的。

操作:下载数据包,解压后是一个pcap文件,放到wireshark分析,发现数据很多,一时没有思路,这里进行了猜测,尝试对http的数据进行过滤。
发现有很多内容。点开以后,可以发现很多值,而且清晰有base64的字样。那么这些内容可以尝试用base64解密。
可是数据包这么多,懒人方式就是,取出所有值,然后整体进行base64解密。我直接挨个找的。从第一个包开始。挨个解密它的值。直到标号449的包,post。 解密以后,出现了net use的字样,发现了密码。


发现目标

进行解码,得到结果
  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTF杂项是一种常见的网络安全竞赛项目,需要使用一些特定的工具来解决各种问和挑战。以下是一些常见的CTF杂项所需的工具: 1. 网络分析工具:网络分析工具如Wireshark、tcpdump和Nmap等可用于捕获、分析和解释网络流量、数据包和协议。在CTF,经常需要根据网络流量和协议进行分析和解。 2. 编码和解码工具:在CTF,常常需要对各种加密和编码进行解密和解码,例如Base64、ROT13、MD5和SHA1等,因此需要像CyberChef、Hashcat和John the Ripper等工具。 3. 隐写术工具:隐写术是将信息隐藏在其他文件或媒体的技术。在CTF,可能需要使用工具如Steghide、Stegsolve和OutGuess等,来查找和提取隐藏的信息。 4. 文件分析工具:CTF杂项可能包含文件,因此需要使用文件分析工具来检查和提取其的信息。一些常用的文件分析工具包括binwalk、strings和PEiD等。 5. 脚本语言和编程工具:在CTF,脚本语言如Python和Ruby、编程语言如C和C++都是非常有用的工具。它们可以编写自动化脚本、解决一些算法和编程目。 6. 漏洞利用工具:在CTF,有时需要利用漏洞,因此需要使用一些常用的漏洞利用工具如Metasploit和Exploit Pack。 总而言之,CTF杂项需要的工具涵盖了网络分析、加密解码、隐写术、文件分析、编程等多个方面。熟练掌握这些工具能够帮助参与者更好地解决问并取得竞赛的胜利。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值